Konfiguration von QRadar

Um den größten Nutzen aus der Verwendung der Inhaltserweiterung IBM® Security QRadar® Network Visibility zu ziehen, müssen Sie sicherstellen, dass die folgenden QRadar Network Visibility -Funktionen konfiguriert sind, bevor Sie die Dashboards verwenden.

Netzhierarchie

Die Definition Ihrer Netzhierarchie ist ein wichtiger Schritt, um den Wert dieser Dashboards und Ihrer QRadar -Implementierung zu realisieren. Die Netzhierarchie kann Ihnen dabei helfen, Ihr Netz in Regionen, Gruppen und Services zu segmentieren und den lokalen und fernen Datenverkehr und die fernen Einheiten zu definieren.

Diese Dashboards verwenden die Netzhierarchie, um verdächtige Aktivitäten innerhalb eines Netzwerksegments hervorzuheben und Einblicke in den Ingress-, Egress-, seitlichen und externen Datenverkehr zu erhalten. Weitere Informationen finden Sie unter Netzhierarchie (ibm.com/docs/en/qsip/7.4?topic=tasks-network-hierarchy).

Asset-Management

Die Verwaltung eines genauen Assetmodells hilft Ihnen, Bedrohungen und Schwachstellen zu erkennen, indem Sie Angriffe und Warnungen mit Assets in Ihrem Netz in Verbindung bringen. Assetprofile können dynamisch aus Identitätsinformationen erstellt werden, die von Ereignissen oder Datenflüssen erfasst werden. Stellen Sie stets sicher, dass die erfassten Informationen korrekt und aktuell sind.

Diese Dashboards nutzen das Assetmodell, um IP-Adressen mit Assets zu korrelieren, die Ihnen helfen, das Risiko einer potenziellen Bedrohung effektiv zu bewerten. Weitere Informationen finden Sie im QRadar -Benutzerhandbuch (ibm.com/docs/en/SS42VS_7.4/com.ibm.qradar.doc/b_qradar_users_guide.pdf).

QRadar X-Force Threat Intelligence -Feed

Der Feed QRadar X-Force® Threat Intelligence hilft Ihnen, tägliche Updates von X-Force mit IP-Reputations- und URL -Kategorisierungsdaten zu erhalten. X-Force verwendet eine Reihe von Rechenzentren auf der ganzen Welt, um Malwarebeispiele zu erfassen, Webseiten und URLs zu analysieren und IP-Adressen zu analysieren, um IP-Informationen zu kategorisieren.

Die QRadar Network Visibility -Dashboards verwenden die von X-Force bereitgestellten Erkenntnisse, um potenziell verdächtiges und schädliches Verhalten in Ihrem Unternehmen hervorzuheben. Weitere Informationen finden Sie unter QRadar: X-Force Frequently Asked Questions (FAQ) (ibm.com/support/pages/qradar-x-force-frequently-asked-questions-faq).